---
title: "Gefährliche E-Mails erkennen und das Postfach sicher nutzen"
description: "Sie lernen, woran Sie Spam und Phishing erkennen und mit welchen Einstellungen Sie Ihr Postfach nach Empfehlung des BSI absichern. Das schützt Ihre Konten, denn wer Ihr Postfach kontrolliert, kann Passwörter bei vielen Diensten zurücksetzen."
url: https://digital-zentral.de/e-mail-sicher-nutzen/
type: article
published: 2026-11-02
updated: 2026-11-02
author: "Redaktion digital zentral"
publisher: "digital zentral"
category: "Technik"
tags: ["E-Mail-Sicherheit", "Phishing", "Spam", "BSI", "Zwei-Faktor-Authentisierung", "Postfach"]
language: de
ai_assisted_text: true
automated: true
ai_generated_image: true
---

# Gefährliche E-Mails erkennen und das Postfach sicher nutzen

Sie lernen, woran Sie Spam und Phishing erkennen und mit welchen Einstellungen Sie Ihr Postfach nach Empfehlung des BSI absichern. Das schützt Ihre Konten, denn wer Ihr Postfach kontrolliert, kann Passwörter bei vielen Diensten zurücksetzen.

Ihr Postfach ist oft der Schlüssel zu vielen Onlinekonten, weil sich darüber Passwörter zurücksetzen lassen, wie das [BSI erläutert](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html). Dieser Ratgeber zeigt, wie Sie gefährliche Mails erkennen und das Postfach absichern.

## Schritt für Schritt

### Jede Mail vor dem Öffnen prüfen

Das BSI empfiehlt einen [Sicherheits-Check vor dem Öffnen](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html) mit drei Fragen:

1. Ist der Absender bekannt?
2. Ist der Betreff sinnvoll? Vage Betreffs wie „Ihre Rechnung“, „Mahnung“ oder „Dringende Nachricht“ sind laut BSI in vielen Spam-Mails üblich.
3. Wird von diesem Absender ein Anhang erwartet?

Ergibt sich insgesamt kein stimmiges Bild, rät das BSI, die Mail [ungeöffnet zu löschen](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html). Im Zweifel fragen Sie vorab persönlich beim Absender nach.

### Phishing-Merkmale erkennen

Phishing bedeutet, dass Betrüger Sie auf gefälschten Webseiten zur Preisgabe persönlicher Daten bewegen wollen. Laut [BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html) sollten Sie stutzig werden bei:

- unerwarteten Anhängen oder Dateiendungen wie .exe oder .zip,
- ungewöhnlichen Sprachmustern und holprigen Formulierungen,
- Zeitdruck, Drohungen oder angeblich dringenden Aktionen.

Prüfen Sie Absenderadresse und Link-Adresse per Mouseover (Mauszeiger darüberhalten, ohne zu klicken). Öffnen Sie keine Anhänge und klicken Sie keine Links in verdächtigen Mails an, auch nicht bei scheinbar bekanntem Absender. Unternehmen und Behörden fragen laut BSI [nie per E-Mail nach Passwörtern oder Bankdaten](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html).

### Das Konto absichern

1. Verwenden Sie ein einzigartiges, starkes Passwort oder, wo möglich, Passkeys. Diese beruhen auf einem kryptografischen Verfahren ohne Passworteingabe ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html)). Hilfe bei der Verwaltung bietet [Passwort-Manager nutzen](https://digital-zentral.de/passwort-manager-nutzen/).
2. Aktivieren Sie die Zwei-Faktor-Authentisierung, etwa mit Einmal-Code per App oder Fingerabdruck. Das Konto bleibt so laut BSI auch nach einem Passwort-Leak geschützt.
3. Legen Sie Alias-Adressen an, etwa getrennt für Behörden und Banken, Shopping und [Newsletter](https://digital-zentral.de/glossar/newsletter/). Wird ein Alias zum Spam-Ziel, löschen oder ändern Sie nur diesen.

### Filter, Updates und Anzeige einstellen

1. Aktivieren Sie die Spam- und Phishing-Filter Ihres Anbieters. Sie analysieren laut BSI Absender, Inhalte, Anhänge und Links.
2. Halten Sie Betriebssystem, E-Mail-Client und Virenschutz aktuell, möglichst mit automatischen Updates.
3. Deaktivieren Sie die HTML-Anzeige und nutzen Sie die Nur-Text-Ansicht. Im [Quellcode](https://digital-zentral.de/glossar/quellcode/) von HTML-Mails kann Schadcode stecken, auch [Tracking-Pixel](https://digital-zentral.de/glossar/tracking-pixel/) lassen sich einbetten. Bei vertrauenswürdigen Absendern können Sie [HTML](https://digital-zentral.de/glossar/html/) und externe Bilder einzeln wieder zulassen.
4. Verschlüsseln Sie vertrauliche Mails mit S/MIME oder OpenPGP. Ohne Verschlüsselung sind Mails laut BSI wie Postkarten.

Diese Punkte nennt das [BSI in seinen Tipps für mehr E-Mail-Sicherheit](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html).

## Worauf Sie achten sollten

- Das BSI betont, dass für sichere E-Mail-Nutzung keine zusätzliche [Software](https://digital-zentral.de/glossar/software/) nötig ist; Webmail im [Browser](https://digital-zentral.de/glossar/browser/) genügt. Bei einem E-Mail-Programm sollten sichere Protokolle (POP3S, IMAPS, SMTPS) genutzt werden ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html)).
- Manche Schadsoftware liest Kontakte und Mail-Inhalte infizierter Systeme aus und nutzt sie zur Verbreitung. Eine Mail kann daher täuschend echt wirken. Mehr dazu unter [Schadsoftware auf dem Computer](https://digital-zentral.de/infizierten-computer-bereinigen/).
- Technische Schutzmaßnahmen im Hintergrund setzt Ihr Anbieter um. Wie deutsche Anbieter dabei abschneiden, zeigt laut BSI sein [E-Mail-Checker](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html).
- Filter sollen laut BSI das Risiko senken, dass Sie unter Zeitdruck auf Fälschungen hereinfallen. Ihre eigene Prüfung ersetzen sie nicht.

## Häufige Fragen

### Woran erkenne ich eine Phishing-Mail am schnellsten?

Am schnellsten hilft der Check von Absender, Betreff und Anhang. Passt eines davon nicht, etwa eine „Rechnung“ ohne Bestellung, kann es laut [BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html) Phishing sein.

### Was tun bei einer verdächtigen Mail?

Öffnen Sie keine Anhänge und klicken Sie keine Links. Löschen Sie die Mail oder fragen Sie persönlich beim Absender nach ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html)).

Weitere Beiträge finden Sie im [Ressort Technik](https://digital-zentral.de/kategorie/technik/).

**Stand:** Dieser Beitrag gibt den Stand vom 02.11.2026 wieder.


## Quellen

- [Nutzen Sie die E-Mail wirklich sicher](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/E-Mail-Sicherheit/e-mail-sicherheit_node.html), Bundesamt für Sicherheit in der Informationstechnik, 2025-10-28